CVE-2019-18391
Orta
Açıklama
virglrenderer 0.8.0 ve öncesindeki vrend_renderer.c dosyasında bulunan vrend_renderer_transfer_write_iov fonksiyonundaki yığın tabanlı bir arabellek taşması, konuk işletim sistemi kullanıcılarının VIRGL_CCMD_RESOURCE_INLINE_WRITE komutları aracılığıyla hizmet reddine neden olmasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Virglrenderer
Yayın23 Ara 2019
İlk görülme23 Ara 2019
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| virglrenderer_project virglrenderer | v ≤ 0.8.0 | — |
| opensuse leap | 15.1 | — |
| redhat enterprise_linux | 8.0 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.